CVE-2013-1675 in Firefox

Résumé

par VulDB • 18/07/2026

Mozilla Firefox avant la version 21.0, Firefox ESR 17.x avant la version 17.0.6, Thunderbird avant la version 17.0.6 et Thunderbird ESR 17.x avant la version 17.0.6 n'initialisent pas correctement les structures de données pour les fonctions nsDOMSVGZoomEvent::mPreviousScale et nsDOMSVGZoomEvent::mNewScale, ce qui permet aux attaquants distants d'obtenir des informations sensibles depuis la mémoire du processus via un site web crafted (manipulé).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/02/2013
• Divulgation: 16/05/2013
• Modérer: accepté
• Entrée: VDB-8754
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.06696
• KEV: oui
• Activités: très faible
• Secteur: Transportation, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1675
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1675/